CVE-2026-44225
Təsvir
Pulpy veb tətbiqlər üçün yüngül, çarpayılardan asılı olmayan masaüstü tətbiq paketləyicisidir. 0.1.1 versiyasından əvvəl Pulpy hər bir paketlənmiş veb tətbiqin daxilinə pulpy.fs JavaScript API-ni yerləşdirir və ona ev fayl sisteminə giriş imkanı verir. validateFsPath() funksiyası bu girişi məhdudlaşdırmalıdır (sandbox), lakin onun blok siyahısı natamamdır. Pulpy ilə paketlənmiş istənilən veb tətbiq istifadəçinin ev kataloqundakı ixtiyari faylları oxuya və onlara yaza bilər — bura ~/.ssh/id_rsa, ~/.aws/credentials və ~/Library/Keychains/ daxildir. Bu zəiflik 0.1.1 versiyasında aradan qaldırılmışdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| enesgkky Pulpy | < 0.1.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.